Конфіденційність, цілісність, доступність інформації

📌 Про що ця тема

Ця тема перевіряє розуміння трьох основних властивостей захищеної інформації — конфіденційності, цілісності та доступності. Разом вони утворюють так звану тріаду CIA (Confidentiality, Integrity, Availability) — базову модель інформаційної безпеки. На іспиті потрібно вміти розрізняти ці властивості, пояснювати загрози кожній із них і добирати відповідні засоби захисту.

📖 Головне

• Конфіденційність (Confidentiality) — властивість, за якої доступ до інформації мають лише авторизовані особи. Порушення: витік, перехоплення, несанкціонований перегляд даних.

• Цілісність (Integrity) — властивість, за якої інформація не змінюється й не спотворюється несанкціоновано; залишається повною й достовірною. Порушення: підміна, видалення, спотворення даних (навмисне або через збій).

• Доступність (Availability) — властивість, за якої авторизовані користувачі можуть отримати доступ до інформації тоді, коли це потрібно. Порушення: відмова сервера, атака DoS/DDoS, збій обладнання, знищення даних.

• Засоби забезпечення конфіденційності: шифрування, паролі, розмежування прав доступу, автентифікація.

• Засоби забезпечення цілісності: контрольні суми й хеш-функції, електронний цифровий підпис, резервне копіювання, журнали змін.

• Засоби забезпечення доступності: резервне копіювання, резервне обладнання, захист від DDoS, безперебійне живлення (UPS).

• Автентифікація — підтвердження особи користувача (логін+пароль). Авторизація — надання прав доступу після автентифікації. Їх часто плутають.

• Загрози бувають навмисні (атаки хакерів, віруси) і ненавмисні (помилки персоналу, збої, стихійні лиха).

🔢 Як це працює на прикладі

Приклад 1. Хакер перехопив незашифрований лист із паролем. Яка властивість порушена? Доступ отримала стороння особа, дані не змінювалися й були доступні власнику — отже, порушено КОНФІДЕНЦІЙНІСТЬ. Захист: шифрування.

Приклад 2. Унаслідок DDoS-атаки сайт банку не відповідає. Клієнти не можуть увійти в кабінет. Дані не викрадені й не змінені, але недоступні — порушено ДОСТУПНІСТЬ. Захист: захист від DDoS, резервні сервери.

⚠️ Типові помилки

• Плутають конфіденційність і цілісність: перегляд даних без змін — це конфіденційність, а зміна/підміна — цілісність.

• Вважають DDoS-атаку порушенням конфіденційності. Насправді вона блокує доступ — це порушення доступності.

• Плутають автентифікацію (хто ти?) та авторизацію (що тобі дозволено?).

• Думають, що резервне копіювання стосується лише цілісності; воно забезпечує і доступність (відновлення після збою).

• Вважають загрозами лише атаки, забуваючи про ненавмисні — збої, помилки людей, стихійні лиха.

🎯 Що завчити напамʼять

• Тріада CIA: Confidentiality, Integrity, Availability.

• Конфіденційність = тільки авторизовані бачать; Цілісність = дані не спотворені; Доступність = доступ коли потрібно.

• Шифрування → конфіденційність; хеш/ЕЦП → цілісність; резервування → доступність.

• Автентифікація ≠ авторизація.

🧠 Перевір себе

1. Вірус зашифрував файли, і власник не може їх відкрити. Яка властивість порушена?

2. Чим автентифікація відрізняється від авторизації?

3. Який засіб забезпечує цілісність даних?

4. До якої властивості належить захист від несанкціонованого перегляду?

Відповіді: 1 — доступність (дані недоступні власнику); 2 — автентифікація підтверджує особу, авторизація надає права доступу; 3 — хеш-функції, контрольні суми, електронний цифровий підпис; 4 — конфіденційність.